@ETBlue

16 Followers
49 Following
627 Posts
個人事務放 @etblue ,公共事務放這邊
《傳美軍秘密武器讓委國士兵「集體吐血」 守衛回憶:連站都站不起來》
摘要:美軍特戰部隊突襲委內瑞拉總統馬杜羅(Nicolas Maduro),過程中無人死亡僅數人受傷;委軍守衛證詞聲稱美軍使用某種「音波武器」讓他的頭腦宛如「從裡面爆開」,他與其他守衛開始流鼻血甚至有人吐血,針對該守衛說法,美國政府則是沒有回應。

守衛也坦言他警告所有「自以為能和美國作戰的人」,他們不知道美國有多可怕!「我親眼看到之後再也不想站在他們的對立面,美國不是可以隨便招惹的國家」。

一位前美國情報人士透露美軍多年來一直擁有定向高能量武器,利用微波、聲波或雷射光束等聚焦高能量來摧毀目標作戰能力,但這可能是美國首次在實戰中使用這種武器;能產生「出血、無法活動、疼痛或灼熱感」等症狀。

圖:自由時報

原文:
There will come a day
That we will see far more radical extremists and terrorists
Coming out of Europe
Because of lack of decision making
Trying to be politically correct
Or assuming that they know the Middle East, and they know Islam, and they know the others far better than we do
And I'm sorry
But that's pure ignorance

#WW3筆記

阿拉伯聯合大公國(UAE )外交部長阿卜杜拉·本·扎耶德(Sheikh Abdullah bin Zayed)在 2017 年的一次公開論壇上指出 :

「終有一天,我們將會看到更多激進極端份子和恐怖份子,從歐洲湧現。這都是因為缺乏決策能力、試圖保持政治正確,或者自以為他們比我們更了解中東、更了解伊斯蘭、更了解其他地區。我很抱歉,但那純粹是無知。」

https://www.youtube.com/watch?v=-dV4m43xZmY

#WW3筆記

"Radicals, Extremists Will Come...": How UAE Foreign Minister 'Predicted' French Riots In 2017

YouTube

解法 1 https://www.threads.com/@leafwind.tw/post/DTR5sGtj9Gf
解法 2 https://www.threads.com/@erikyin/post/DTSt6ACDV1_

* 關閉 VSCode 的 Preferences -> Settings -> task.allowAutomaticTasks
* 看到 VSCode 的授權視窗以及 Mac 授權視窗,拒絕了還跳出來,心中的警鈴就要大響
* 在 GitHub 的專案頁面,按 `.` 使用網頁版 VSCode 開啟程式碼,避免在本機開啟

#面試詐騙 #詐騙 #軟體工程 #資安筆記

leafwind (@leafwind.tw) on Threads

看了案例之後跑去研究了一下,這個手法不是最新的,但主要關鍵在於 VSCode 有一個匪夷所思的功能,是可以自動執行 repo 裡面的程式碼。 雖然在執行前會詢問「是否要相信」,但我們是人類,只要遇到面試這種有時間壓力的事情,換成是我搞不好也會按下「信任」,然後攻擊者就可以執行任何程式碼。 一但可以執行任意程式碼,變體就會有無限種,不管是掃本機的 .env,還是再跳出對話窗讓你授權 Mac Keychain,永遠都堵不完。 我會特別寫一篇,是因為不希望大家只停留在「面試詐騙好可怕」、「git clone 好可怕」,而是確切弄清楚哪個步驟危險、哪些預防措施是我們可以做的。 ⚠️ (圖一)如果你有使用 VSCode,請去把這個功能關掉 Preferences -> Settings -> task.allowAutomaticTasks -> off,避免自己手殘按下「信任」 ⚠️ (圖二、圖三)如果看到任何 VSCode 的授權視窗以及 Mac 授權視窗,拒絕了還跳出來,心中的警鈴就要大響

Threads

軟體工程師專屬的面試詐騙

案例 1 + 詐騙手法解析 https://dawson54068.medium.com/%E6%8E%89%E4%BA%86%E4%B8%80%E5%8F%B0%E9%80%B2%E5%8F%A3%E8%BB%8A%E7%9A%84%E6%95%85%E4%BA%8B-609421ca2e09
案例 2 https://www.threads.com/@haocherhong/post/DTPM7njkY-T
案例 3 https://www.threads.com/@hungchiaze/post/DTReKwGEyBs
詐騙手法分析 https://www.threads.com/@carltanghimself/post/DTSlnBOkbpx

* 沒有想要多了解我這個人的背景,直接出作業要測試
* 給出高於市場太高的報酬
* 使用沒有認證或付費的 LinkedIn 會員,或直接寄到信箱 / Telegram
* 用一些非主流的視訊軟體,或者謊稱 Zoom/Meet 壞了,要你下載他們「公司專用的版本」
* 用各種理由推託不露臉
* 用劣質的 Figma + GitHub 誘騙你下載執行他們的 "MVP" 程式碼
* 讓你覺得這個需求很急,不讓你有太多思考的時間
* 明確要你告知什麼時候做作業,讓他們可以做對應的操作

#面試詐騙 #詐騙 #軟體工程 #資安筆記

掉了一台進口車的故事 - Dawson Wang (拐子) - Medium

這是隨信附上的文件,文件看起來很正常,就是一個描述需求的文件,只是對於一個作業來說確實是有點過於詳細。這個是他在信上提到的 Repo(原本的連結已經失效了,這是我 github 上的備份) 於是我著手依照他的需求開始做作業,這個流程滿常見的,對方會想從作業來判斷技術能力,而且為了節省時間有些的確會給一個半成品或成本要求做出特定的修改。

Medium

#中央社即時新聞 國內政治 09:15

美報告:中國侵台兵損恐十萬 全球影響力倒退數十年

(中央社記者鍾佑貞華盛頓5日專電)華府智庫今天公布聚焦中國侵台失敗「代價」的報告,內容評估,若升級為大型衝突,共軍約10萬人陣亡。外交層面,中國則可能在全球舞台上倒退數十年。各國採取的懲罰性措施包括驅逐中國外交官、斷交及承認台獨等。

https://www.cna.com.tw/news/aipl/202601060035.aspx

#新聞

美報告:中國侵台兵損恐十萬 全球影響力倒退數十年

華府智庫今天公布聚焦中國侵台失敗「代價」的報告,內容評估,若升級為大型衝突,共軍約10萬人陣亡。外交層面,中國則可能在全球舞台上倒退數十年。各國採取的懲罰性措施包括驅逐中國外交官、斷交及承認台獨等。

中央通訊社 Central News Agency

台灣離婚率位居亞洲第2 立院法制局提設「離婚冷靜期」

https://news.pts.org.tw/article/789186

---

Divorce Rates by Country

https://www.datapandas.org/ranking/divorce-rates-by-country

---

為什麼只比亞洲呢?世界排名 20 也還好吧,比美國、瑞典、芬蘭都還低。先推「結婚冷靜期」會不會比較實在。

#中央社即時新聞 國際焦點 14:23

俄貨輪涉毀電纜 芬蘭警:船錨撞擊前已拖行數十公里

(中央社赫爾辛基4日綜合外電報導)芬蘭警方今天表示,造成連接赫爾辛基與愛沙尼亞首都塔林(Tallinn)海底電纜受損的一具船錨,在撞擊電纜前,已沿著海床拖行了「至少數十公里」。

https://www.cna.com.tw/news/aopl/202601050138.aspx

#新聞

俄貨輪涉毀電纜 芬蘭警:船錨撞擊前已拖行數十公里

芬蘭警方今天表示,造成連接赫爾辛基與愛沙尼亞首都塔林(Tallinn)海底電纜受損的一具船錨,在撞擊電纜前,已沿著海床拖行了「至少數十公里」。

中央通訊社 Central News Agency
《洩蔡出訪飛航資料 魯紀賢共諜案再起訴四人》
#抗中保台 | 摘要:扯鈴教練魯紀賢因受中國援助非法吸收台灣國軍現退役士官兵發展共諜組織,一審被判刑十年六月徒刑!檢調追查發現魯男還涉吸收前空軍中士林楚崡、陳旻琪與中華航空前職員葛倉豪取得空軍內部機密、甚至前總統蔡英文出訪瓜地馬拉、貝里斯等友邦的專機起降時間與機場資訊都賣給中共情報單位獲廿六萬元報酬,北檢昨再依違反國安法及貪污治罪條例起訴四人,求處四年至十五年不等重刑。

檢方發現魯男透過林楚崡吸收於空軍第七信航管資訊中隊的陳旻琪,另又吸收華航前航機簽派員葛倉豪並透過林、陳取得「空軍戰術管制聯隊主動式風險管理執行作法」、「空軍戰術管制聯隊一一二年『風險管理與危機處理』執行作法(草案)」、「地面失事公報」;葛則進入華航內網拍攝「二〇二三年民主夥伴共榮之旅出訪行程有關專機起降時間及機場資訊」洩密
https://news.ltn.com.tw/news/politics/paper/1737517

圖:自由時報
#抗中保台
藍白立委持續演戲,這場表演只需要騙到他們的支持者,然後大部分不關心的選民繼續被說服不要關心,就很難阻止這麼荒謬的事情持續了

荒謬的狀況持續著,透過直接胡扯、表演然後從媒體的報導角度、平台的資訊風向從認知上,根本不是我國制度的狀況去改變正常的判斷力